Windows VPN-ийн үлдээсэн хуучирсан маршрутыг хэрхэн устгах вэ

Таны сесс хэдэн цагийн өмнө дууссан, адаптер алга болсон ч маршрут хүснэгтэд үлдэж, 42 дугаар интерфейс рүү заасаар байна. Тэр мөрийг устгахад нэг команд хангалттай; энэ нь зөв мөр гэдгийг шийдэхэд дөрвөн шалгалт хэрэгтэй. Маршрутын хүснэгт хуваалцдаг тул өргөн устгал нь бусад холболтын ашиглаж буй замыг, түүний дотор туннелийг зөөдөг замыг ч авч хаяна. Доорх алхам бүр зөвхөн нэг бичлэг тохирох хүртэл зорилтыг нарийсгана.

1. Бичлэг хуучирсан эсвэл санаатай эсэхийг шийдээрэй

Дахин ачааллыг даван туулсан бичлэг хаа нэгтээ бичигдсэн байдаг бөгөөд тэр газар нь ихэвчлэн осол биш шийдвэр юм. Хуваасан туннель нь үлдэгдэлтэй яг адил харагдах маршрутад тулгуурладаг бөгөөд нэг угтварыг туннелээр дамжуулдаг бодлогыг нэг жагсаалтад хуучирсан бичлэгээс ялгах боломжгүй. Маршрут хэзээ гарч ирснийг асуу: зөвхөн туннель ажиллаж байх үед л байдаг маршрут нь клиентийн тохиргоонд хамаарах тул цэвэрлэх команд буруу хэрэгсэл юм. Санаатай маршрутыг устгавал дараагийн холболт хэн ч ажиглахгүй байгаа алхамд бүтэлгүйтнэ.

Төгсгөлийн цэгийн маршрут өөрийн анхааруулга хүртэх ёстой. Клиент VPN сервер рүү хост маршрут нэмж, шифрлэгдсэн багцууд локал холболтоор дамжин хүрэх үед тэр маршрутыг устгах нь дараагийн дахин холболтод туннелийг нурааж, шинж тэмдэг нь серверийн алдаа мэт уншигдана. Ямар нэгэн зүйлд хүрэхийн өмнө очих газрыг клиентийн холбогдож буй хаягтай харьцуул: VPN сервертэй тохирох ганц нийтийн хаяг нь гадаад зам бөгөөд хог биш.

2. Бичлэгийг нэрлэх дөрвөн талбарыг бичиж аваарай

Зөвхөн угтвар нь таних тэмдэг биш, учир нь хоёр интерфейс нэг очих газар руу маршруттай байж болно. Очих газрын угтвар, интерфейсийн индекс, дараагийн харайлт, бодлогын санг бичиж аваарай, учир нь эдгээр дөрвөн утга яг нэг бичлэгийг тодорхойлно. Нэг жагсаалт танд бүгдийг нь өгнө:

Get-NetRoute -AddressFamily IPv4 | Sort-Object RouteMetric

Метрикээр эрэмбэлэх нь машины үнэхээр илүүд үздэг маршрутыг дээш гаргадаг бөгөөд үлдэгдэл ихэвчлэн тэнд суудаг. Туннель ажиллаж байх үед болон унасны дараа бичлэгийг дахин харьцуул: адаптертай хамт гарч оддог маршрут нь клиентийнх байсан бол үлдсэнийг нь өөр зүйл бичсэн. Бодлогын сан бол хүмүүсийн алгасдаг талбар бөгөөд дахин гарч ирэхийг тайлбарладаг нь тэр, учир нь идэвхтэй сангаас хасагдсан бичлэг дараагийн бодлогын шинэчлэлтийн дараа буцаж ирдэг. Төлөвийг өөрчлөх зүйлийг ажиллуулахын өмнө дөрвөн утгыг бичиж аваарай.

3. Устгахыг урьдчилан харж, дараа нь нэг бичлэгийг устгаарай

Remove-NetRoute нь Get-NetRoute-ийн хэвлэсэн ижил угтвар болон интерфейсийн индексийг хүлээж авдаг бөгөөд урьдчилан харах унтраалгатай тул юу ч таамаглах шаардлагагүй. Хосыг энэ дарааллаар ажиллуул:

Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42 -WhatIf
Remove-NetRoute -DestinationPrefix 10.20.0.0/16 -InterfaceIndex 42

Урьдчилан харах нь устгах объектыг хэвлэдэг тул унтраалгыг суллахаас өмнө угтвар, интерфейс, дараагийн харайлтыг тэмдэглэлтэйгээ харьцуул. Идэвхтэй сан нь өгөгдмөл тул аль ч мөр байнгын бичлэгт хүрэхгүй; таны тодорхойлсон маршрут тэнд байвал -PolicyStore PersistentStore нэмээрэй, эс бөгөөс устгал ажилласан мэт харагдаж, бичлэг дараагийн бодлогын шинэчлэлтэд буцаж ирнэ. Сесс алсаас байх үед зурвасаас гадуурх сэргээх зам хадгал, учир нь өөрийн холболтыг зөөдөг маршрутыг устгах нь түүнийг дуусгана. Хүснэгтийг цэвэрлэдэг команд руу хэзээ ч бүү тэмүүл.

4. Түүнийг буцааж тавьдаг бүрэлдэхүүнийг олоорой

Эзэмшигч нь маршрутыг суулгахаар тохируулагдсан хэвээр байтал устгал нь засвар биш. Эзэмшигч нь ихэвчлэн гурвын нэг: хуваасан туннелийн жагсаалттай VPN клиентийн профайл, нэвтрэх үед маршрут нэмдэг скрипт эсвэл товлосон ажил, эсвэл машин дээр хэрэгжсэн домэйн бодлого. Эхлээд профайлыг шалга, учир нь тэр холболт бүрт ажилладаг:

Get-VpnConnection | Select-Object Name,SplitTunneling,ServerAddress
Get-NetRoute -PolicyStore PersistentStore

Байнгын бичлэгүүд юу ч холбохгүйгээр харагддаг тул VPN сессгүйгээр дахин ачаалсны дараа буцаж ирдэг маршрут бараг үргэлж тэр санд эсвэл эхлүүлэх скриптэд байдаг. Эзэмшигчийг тэнд засаж, гараар устгах нь эмчилгээ биш баталгаажуулалт болно.

5. Хайлт, хөршүүд, тэмдэглэлийг баталгаажуулаарай

Цэвэр үр дүн нь маршрут алга болсон гэсэн үг биш; энэ нь одоо таны хүлээсэн интерфейсийг сонгож буй хайлт юм. Нөлөөлөгдсөн угтвар руу багц хаашаа явахыг машинаас асуу, учир нь үлдэгдэл одоо ч үхсэн индексийг нэрлэдэг бол цэвэр хариулт нь шууд холболтын интерфейс эсвэл зөв гарцыг нэрлэдэг. Find-NetRoute нэг удаад нэг хаягт хариулдаг:

Find-NetRoute -RemoteIPAddress 10.20.4.7

Дараа нь хөршийг туршаад үз: хуваасан туннельд одоо ч хэрэгтэй хоёр дахь угтварыг сонгож, түүний хайлт өөрчлөгдөөгүйг батал, учир нь нэг маршрутыг илүү авч хаях нь энэ цэвэрлэгээ дуудаж буй алдаа. Анх бүтэлгүйтсэн програмыг дахин оролдож, угтварыг одоо аль бүрэлдэхүүн эзэмшиж байгааг бичиж аваарай. Microsoft-ийн Get-NetRoute баримт бичиг хоёр дахь алхамд бичсэн талбаруудыг жагсаадаг. Зургаан сарын дараа тэр тэмдэглэл нь нэг бичлэгийг хоёр удаа оношлохоос сэргийлнэ.